A Keystone está destruindo 18.835 de suas carteiras de hardware de criptomoedas e suspendeu os envios após hackers extraírem uma chave de autenticação de dispositivo do site da empresa, revelou a companhia. A violação inicialmente parecia um incidente de informações de clientes. Escalou.
A chave é importante porque é o elemento que deveria provar que um dispositivo é genuíno. Informações pessoais de quase 26.000 clientes também foram expostas.
Como um vazamento de dados se tornou um problema de dispositivo
A leitura inicial da violação da Keystone era direta: nomes, detalhes de contato, registros de clientes. Ruim, mas recuperável. A descoberta de que uma chave de autenticação de dispositivo também havia sido levada mudou o cálculo. Essa credencial fica dentro da cadeia de confiança entre um dispositivo Keystone e o software com o qual ele se comunica — exatamente a camada que um atacante desejaria se o objetivo fosse fazer passar um dispositivo fraudulento como legítimo.
A Keystone não disse publicamente como a chave estava armazenada em seu site ou por quanto tempo ficou exposta. Essas são as perguntas que definirão o quão ruim isso fica.
Destruir 18.835 carteiras é a decisão conservadora
Descartar quase 19.000 unidades é uma decisão cara, e não óbvia. A Keystone poderia ter tentado reconfigurar a chave do estoque afetado, enviado com um patch ou colocado o lote em quarentena aguardando uma auditoria. Em vez disso, as carteiras estão sendo destruídas.
Esse é o movimento de uma empresa que ainda não consegue provar que a chave é inofensiva. Para um fabricante de carteiras de hardware, a proposta inteira do produto é que a chave dentro dele não pode ser extraída ou forjada. Uma vez que isso está em dúvida, o estoque perde sua razão de existir.
Os envios estão pausados. Os proprietários existentes são o grupo mais exposto às consequências, e a Keystone não detalhou quais etapas de verificação, se alguma, eles serão solicitados a tomar.
O lado dos dados de clientes também não é pequeno
Quase 26.000 pessoas tiveram informações pessoais expostas. É um número modesto para padrões de violação, mas clientes de carteiras são um alvo de phishing de alto valor — eles detêm ativos e estão acostumados a receber e-mails que parecem vir de seu fornecedor de hardware. A Keystone não disse se os registros expostos incluíam históricos de pedidos, endereços ou qualquer coisa que pudesse ligar uma pessoa a um dispositivo específico.
A sobreposição entre os dois problemas é o que torna isso confuso. Alguém com um registro de cliente vazado e uma chave de dispositivo vazada tem uma história muito mais convincente para contar a um alvo do que alguém com apenas um.
O que a Keystone ainda deve aos seus clientes
A empresa não publicou um cronograma para retomar os envios, um plano de substituição para as unidades destruídas ou orientações para proprietários de carteiras já em campo. Esses são os itens em aberto. Até que sejam respondidos, o conselho prático para usuários da Keystone é o mesmo que se aplica após qualquer violação de fornecedor: assuma que o próximo e-mail alegando ser da empresa é falso.
